Entre juin et août 2026, la Direction générale des finances publiques (DGFiP) a été la cible de trois cyberattaques majeures. En tout, 678 000 particuliers et entreprises ont subi un compromis de leurs données fiscales, accompagné du piratage de 1,8 million de dossiers cadastraux. Le gouvernement a confirmé ces violations le 18 août, suite aux revendications du groupe ZeroBytes sur le dark web, rapporte TopTribune.
Qu’est-ce qui a réellement été dérobé ?
Fuite n°1 (juin) : des données fiscales exposées, le portrait financier de 600 000 Français
À la fin juin 2026, des cybercriminels ont accédé aux dossiers fiscaux de 350 000 individus et 250 000 entreprises. Ces fichiers contenaient des données extrêmement sensibles, incluant identifiants fiscaux, état civil, coordonnées postales et téléphoniques, ainsi qu’un historique complet des interactions avec l’administration. Concrètement, un hacker dispose maintenant d’un portrait financier détaillé de ces 600 000 contribuables, y compris leurs revenus déclarés et leur situation familiale. Cette première intrusion a été qualifiée de la plus grave en matière d’exposition de données personnelles.
Fuite n°2 (juillet) : des cadastres piratés, 1,8 million de dossiers concernés
Fin juillet, une seconde attaque a ciblé les fichiers cadastraux, initialement estimés à 200 000 comptes compromis, mais le bilan a finalement été revu à la hausse avec 1,8 million de dossiers piratés. Les cadastres hébergent des informations précises concernant les propriétés immobilières, incluant plans détaillés et identification des parcelles. Fanny de Coster, secrétaire générale de la CGT Finances publiques, a exprimé ses inquiétudes quant à l’ampleur grandissante de ce piratage, qui permet aux criminels de cartographier les propriétaires, facilitant ainsi des cambriolages ciblés ou des usurpations d’identité.
Fuite n°3 (août) : des successions vacantes mises à jour
Le 17 août 2026, une troisième attaque a visé le portail public des successions vacantes, qui répertorie les biens sans héritier connu. Bien que l’accès ait été interrompu le jour de la découverte, ces informations peuvent êtres exploitées par des fraudeurs spécialisés dans les escroqueries successorales. La directrice de la DGFiP a minimisé l’incident en précisant que cela ne représentait pas la même ampleur que les précédentes fuites, les informations étant accessibles au public. Cependant, ces données constituent un atout pour les escrocs.
Qui sont les victimes ? 350 000 particuliers et 250 000 entreprises
Les particuliers sont plus de la moitié des victimes de la première fuite, dont les déclarations de revenus et les informations fiscales ont été volées. Cela permet aux pirates de connaître le niveau de vie réel de chaque individu, son patrimoine et ses éventuelles dettes. Une personne avec un revenu élevé devient une cible de choix pour des attaques de phishing personnalisées. Les entreprises touchées se retrouvent également exposées, avec leurs bilans financiers et leur relation avec l’administration fiscaux divulgués. Cela facilite non seulement l’espionnage industriel, mais aussi des arnaques impliquant de faux fournisseurs, rendant les escroqueries quasiment indétectables.
Quels risques pour vous ? Phishing personnalisé, usurpation d’identité, fraude bancaire
Les données dérobées représentent une opportunité précieuse pour les escrocs. Le phishing personnalisé pourrait toucher des victimes par le biais de courriels mentionnant des données personnelles précises. De même, l’usurpation d’identité devient une menace réaliste, permettant à un criminel d’ouvrir des comptes en votre nom, d’obtenir des crédits ou de créer des entreprises fictives. Les fichiers cadastraux, quant à eux, fournissent des informations sur les biens de valeur, facilitant les cambriolages ciblés.
Face à cette situation, le gouvernement a annoncé un plan de sécurité comprenant la généralisation de la double authentification et des campagnes de sensibilisation. Toutefois, pour les 678 000 victimes touchées, les dommages sont déjà faits. Les données circulent sur le dark web, et la vigilance demeure la meilleure défense : il est crucial de vérifier l’expéditeur des courriels et de ne jamais divulguer d’informations sensibles par téléphone ou e-mail.
